Functieomschrijving

Achtergrond opdracht

De afdeling doet het platformbeheer voor applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar op straat komen te liggen.

Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT standaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en dit alles binnen een Zero Trust Architecture (ZTA).

Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatiedrang en up-to-date expertise een vereiste is en je creativiteit en nieuwsgierigheid zeker tot zijn recht zal komen.

Organisatorische context en cultuur

DICTU levert ICT en digitale diensten voor EZ en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar Opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart. Meer informatie vindt u op https://www.dictu.nl

Opdrachtomschrijving

Ben jij een expert in informatiebeveiliging die risico’s ziet voordat ze zich voordoen? Wil je een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? En krijg jij energie van het vertalen van beleid naar praktische beveiligingsmaatregelen die écht werken?

Onze afdeling is verantwoordelijk voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland, zoals de bevolkingsadministratie (BRP), het Register Niet-Ingezetenen (RNI), paspoorten en ID-bewijzen. Veiligheid staat hierbij altijd voorop: we passen de nieuwste technieken toe om te voorkomen dat gegevens onbeschermd openbaar worden. Door voortdurende verbeteringen op het gebied van privacy, grip op persoonsgegevens, centrale en actuele beschikbaarheid van gegevens en dataminimalisatie bij uitgifte, zijn de meest actuele ICT-standaarden nodig om deze ambitie waar te maken.

Dit werk is van groot belang voor Nederland: veel afnemers, zoals de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom topprioriteit, wat het werk uitdagend en betekenisvol maakt.

Als security specialist bij onze IB-afdeling word je betrokken bij het beoordelen van ontwerpen en changes voor nieuwe klantapplicaties en tools die op onze infrastructuur gaan landen. Je toetst deze ontwerpen tegen de beveiligingsrichtlijnen en je werkt daarbij ook vaak samen met de architecten. Je ondersteunt onze klant bij de uitvoering van audits en security tests en het opvolgen van bevindingen. Je werkt samen met de platformbeheerders aan het opsporen van kwetsbaarheden en het veiliger maken van onze infrastructuur. Je analyseert (nieuwe) kwetsbaarheden zoals die bijvoorbeeld gemeld worden vanuit het NCSC en onze leveranciers en zet waar nodig acties uit binnen de teams. Je levert een bijdrage aan het opstellen van security-gerelateerde procesbeschrijvingen en periodiek draai je mee in de security monitoring die gedaan wordt m.b.v. Elastic.

Je komt te werken in een klein team met collega IB'ers en bent (bij toerbeurt) ook de IB-vraagbaak van onze afdeling. Daarnaast werk je nauw samen met de IB-collega's van onze opdrachtgever. Door coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico’s binnen de afdeling, waardoor informatiebeveiliging een integraal onderdeel van het dagelijkse werk wordt. Naast het Elastic SIEM maakt het IB-team ook gebruik van diverse tools voor kwetsbaarheden-scanning en hardening.

Profiel

IV-securitymanagement (informatiebeveiliging) richt zich op technische maatregelen die ingezet worden voor bescherming/beveiliging van een organisatie en de daarbij behorende medewerkers, klanten/gasten, data, financiën, goederen, et cetera. Het omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de IV (hardware en software). Securitymanagement is verantwoordelijk voor de beveiliging van de informatievoorziening (IV). De focus ligt op het beveiligen van de IV wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.

Competenties:

• Analyseren
• Creativiteit
• Netwerken
• Omgevingsbewustzijn
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren
• Resultaatgerichtheid

Eisen

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met tenminste vijf jaar werkervaring in de technische IT.
• CISSP, CCSP, CISM of gelijkwaardige certificering op het terrein van informatiebeveiliging.
• Tenminste drie jaar aantoonbare werkervaring in de cybersecurity/technische informatiebeveiliging.

Wensen

• Aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
• Aantoonbare ervaring met kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met (bij voorkeur Elastic) SIEM-oplossingen.
• Analytisch scherp en zelfstartend: weet zichzelf snel wegwijs te maken in een complex landschap en kan vanuit die basis snel en zelfstandig zaken oppakken.
• Communicatief vaardig: communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet de visie goed en standvastig over te dragen; beschikt over een goede schriftelijke uitdrukkingsvaardigheid.
• Accuraat: zorgt voor goede vastlegging en documentatie.

Functie eisen

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met tenminste vijf jaar werkervaring in de technische IT.
• CISSP, CCSP, CISM of gelijkwaardige certificering op het terrein van informatiebeveiliging.
• Tenminste drie jaar aantoonbare werkervaring in de cybersecurity/technische informatiebeveiliging.

Functie wensen

• Aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
• Aantoonbare ervaring met kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met (bij voorkeur Elastic) SIEM-oplossingen.
• Analytisch scherp en zelfstartend: weet zichzelf snel wegwijs te maken in een complex landschap en kan vanuit die basis snel en zelfstandig zaken oppakken.
• Communicatief vaardig: communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet de visie goed en standvastig over te dragen; beschikt over een goede schriftelijke uitdrukkingsvaardigheid.
• Accuraat: zorgt voor goede vastlegging en documentatie.

Overige Informatie

Opdracht Details